Privacy Policy

Bienvenue sur le site casino-hendaye.bet. La présente politique de confidentialité explique de manière claire et structurée comment S.A.S. HENDAKO, en tant qu'exploitant du Casino Sokoburu d'Hendaye et du site casino-hendaye.bet, collecte, utilise, conserve, protège et partage vos données personnelles lorsque vous naviguez sur le site ou utilisez nos services en ligne.

Pack découverte Casino Hendaye
Crédits de jeu & repas inclus 2025

En accédant à casino-hendaye.bet ou en créant un compte joueur, vous acceptez les pratiques décrites ci-dessous. Nous vous invitons à lire attentivement ce document avant toute utilisation de nos services.

La présente politique de confidentialité (la " Politique ") décrit les pratiques de traitement des données de casino-hendaye pour les visiteurs du site casino-hendaye.bet et, le cas échéant, pour les clients joueurs liés aux services proposés en ligne. Elle s'applique à toutes les personnes situées en France, dans l'Union européenne et, plus largement, à tout utilisateur accédant au site.

En vigueur à compter du 6 novembre 2025, cette Politique est fondée sur le Règlement (UE) 2016/679 du 27 avril 2016 (" RGPD "), la loi française Informatique et Libertés, ainsi que, pour les utilisateurs situés au Mexique, sur la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Elle complète les conditions générales de casino-hendaye.bet et toute information spécifique qui peut vous être communiquée lors de la collecte de vos données.

Qui nous sommes

Le site casino-hendaye.bet est exploité par S.A.S. HENDAKO, société par actions simplifiée de droit français, immatriculée au Registre du Commerce et des Sociétés de Bayonne sous le numéro 339 230 435, dont le siège social et l'adresse légale sont situés Boulevard de la Mer, 64700 Hendaye, France. S.A.S. HENDAKO est l'entité exploitant le Casino Sokoburu d'Hendaye, autorisé dans le cadre d'une délégation de service public et placé sous la supervision du Ministère de l'Intérieur et de l'Autorité Nationale des Jeux (ANJ).

Pour toute question relative à la protection de vos données personnelles ou à cette Politique, vous pouvez contacter notre responsable de la protection des données (DPO) ou le service dédié à la protection des données :

Adresse postale : S.A.S. HENDAKO - DPO, Boulevard de la Mer, 64700 Hendaye, France
Téléphone : +33 5 59 48 05 50 (standard du Casino Sokoburu d'Hendaye)
Courriel : dpo@casino-hendaye.bet

Données personnelles que nous collectons

Données d'identification et de contact

Données d'identité : nom, prénom, date de naissance, lieu de résidence, nationalité et, lorsque la réglementation l'exige, copie d'une pièce d'identité (carte nationale d'identité, passeport, permis de conduire).
Coordonnées : adresse postale, adresse e-mail, numéros de téléphone (mobile, fixe), langue de communication préférée.
Données de compte : identifiants de connexion, mot de passe (stocké sous forme chiffrée), paramètres du compte, préférences de communication et d'auto-exclusion le cas échéant.

Données techniques et de navigation

Données techniques : adresse IP, identifiants et caractéristiques de l'appareil (type d'appareil, système d'exploitation, version du navigateur, résolution d'écran), identifiants de connexion, horodatages d'accès, pages consultées, erreurs techniques.
Données de journalisation (" logs ") : enregistrements des connexions, opérations importantes sur le compte (connexion, modification de profil, changement de mot de passe), événements de sécurité, tentatives de fraude ou d'accès non autorisé.
Données de localisation approximative : zone géographique approximative déduite de l'adresse IP, utilisée notamment pour respecter les règles de juridiction et de lutte contre la fraude.

Données de paiement et financières

Données de paiement : modalités de paiement utilisées (carte bancaire, virement, portefeuille électronique), identifiants partiels de la carte (format tronqué), identifiants de transaction, IBAN/BIC en cas de virement.
Données financières : historique de dépôts, retraits, montants misés et gagnés, soldes de compte auxquels vous nous autorisez à accéder dans le cadre de la gestion de vos opérations.
Les données complètes de carte bancaire sont généralement traitées par nos prestataires de paiement agréés et ne sont pas conservées en clair par casino-hendaye.bet.

Données comportementales et de jeu

Données de jeu : historique de mises, gains et pertes, jeux consultés et utilisés, fréquence et durée des sessions de jeu, canaux utilisés (ordinateur, mobile).
Données comportementales : clics, parcours de navigation, interaction avec les bannières promotionnelles, réponses à nos offres, inscription ou désinscription à des programmes de fidélité ou de jeu responsable.
Données relatives au jeu responsable : limites de dépôt ou de mise que vous paramétrez, demandes d'auto-exclusion, recours aux dispositifs d'interdiction de jeux (y compris via les mécanismes de l'ANJ).

Cookies et technologies similaires

Cookies de session : nécessaires au fonctionnement technique du site (authentification, maintien de la session, sécurité).
Cookies persistants : utilisés, sous réserve de votre consentement, pour mémoriser vos préférences, mesurer l'audience et personnaliser le contenu.
Cookies et traceurs tiers : émis par des partenaires (par exemple, prestataires d'analyses d'audience, régies publicitaires) pour des finalités analytiques ou marketing, dans le respect de la réglementation applicable.
Balises web et technologies associées : pixels de suivi, identifiants de périphériques et autres technologies similaires pouvant être utilisés en complément des cookies.

Fondements juridiques du traitement

casino-hendaye traite vos données personnelles uniquement lorsque un fondement juridique valide s'applique, conformément au RGPD, à la loi Informatique et Libertés et, le cas échéant, aux règles mexicaines de protection des données (LFPDPPP).

Exécution d'un contrat ou de mesures précontractuelles : nous traitons vos données pour créer et gérer votre compte, fournir les services de casino associés au site casino-hendaye.bet, traiter vos opérations de jeu, encaisser vos dépôts, effectuer vos paiements de gains, gérer vos demandes au service client et votre participation à des programmes de fidélité.
Respect d'obligations légales et réglementaires : nous devons traiter certaines données pour satisfaire aux obligations de lutte contre le blanchiment de capitaux et le financement du terrorisme (KYC/AML), à nos obligations fiscales, comptables ou de déclaration auprès des autorités compétentes (notamment le Ministère de l'Intérieur, l'ANJ, autorités fiscales et, pour les utilisateurs mexicains, les obligations de conservation et d'information prévues par la LFPDPPP).
Intérêts légitimes : nous pouvons traiter vos données pour assurer la sécurité du site et des comptes, prévenir les fraudes et abus, protéger nos droits, améliorer nos services, réaliser des analyses statistiques agrégées, ou encore défendre nos intérêts en cas de litige. Nous veillons alors à équilibrer ces intérêts avec vos droits et libertés fondamentaux.
Votre consentement : certaines activités reposent sur votre consentement explicite, notamment l'envoi de communications marketing par e-mail ou SMS, l'utilisation de certains cookies non essentiels (par exemple pour la publicité personnalisée) ou le partage de données avec certains partenaires publicitaires. Vous pouvez retirer votre consentement à tout moment, sans porter atteinte à la licéité des traitements déjà effectués.
Protection de vos intérêts vitaux ou de ceux d'un tiers : de manière exceptionnelle, nous pouvons traiter vos données si cela s'avère nécessaire pour protéger votre sécurité ou celle d'autrui.

Finalités du traitement

Nous utilisons vos données personnelles uniquement pour des finalités déterminées, explicites et légitimes.

Fourniture et gestion des services de casino : création et gestion de compte, vérification de votre identité et de votre âge, gestion des sessions de jeu, mise à disposition des tables et machines, gestion des dépôts, retraits et gains, assistance clientèle.
Amélioration continue de nos services : analyse de l'utilisation du site, mesure de la performance des jeux et des fonctionnalités, compréhension des préférences des utilisateurs, réalisation d'enquêtes de satisfaction, développement de nouvelles offres ou fonctionnalités.
Communication et marketing : envoi d'informations relatives à casino-hendaye.bet, à nos offres promotionnelles, à notre programme de fidélité et aux événements du Casino Sokoburu d'Hendaye, sous réserve de votre consentement lorsque requis. Cela inclut la personnalisation des messages en fonction de votre profil et de votre historique de jeu.
Lutte contre la fraude, la tricherie et le blanchiment : détection de comportements anormaux, analyse des transactions, vérification d'identité, mise en œuvre de contrôles de sécurité renforcés, coopération avec les autorités compétentes.
Respect des obligations légales et réglementaires : tenue de registres obligatoires, réponses aux demandes des autorités administratives et judiciaires, respect des exigences fiscales, comptables et de contrôle interne, notamment en lien avec la réglementation des jeux en France.
Jeu responsable et protection des joueurs : suivi de certains indicateurs de jeu, gestion de vos limites de dépôt ou de mise, mise en œuvre des procédures d'auto-exclusion ou d'interdiction de jeux, notamment via les dispositifs prévus par l'ANJ et les services d'aide aux joueurs (comme joueurs-info-service.fr).

Communication et partage des données

Nous ne vendons pas vos données personnelles. Toutefois, dans certaines circonstances strictement encadrées, nous pouvons partager vos données avec des tiers :

Prestataires de services techniques : hébergeurs, fournisseurs de solutions de sécurité, prestataires informatiques, fournisseurs de solutions d'authentification, de gestion de compte ou de support client, agissant en qualité de sous-traitants et soumis à des obligations contractuelles de confidentialité et de sécurité.
Partenaires de paiement : établissements de paiement, banques, prestataires de services de paiement en ligne qui traitent vos données de transaction pour exécuter vos dépôts et retraits, conformément aux normes de sécurité (par exemple PCI-DSS).
Conseils et partenaires professionnels : avocats, conseillers fiscaux, auditeurs, dans la mesure nécessaire pour la protection de nos droits, le respect de nos obligations légales, la réalisation d'audits ou la gestion de litiges.
Autorités de régulation et autorités publiques : Ministère de l'Intérieur, ANJ, autorités fiscales, autorités judiciaires et de police, et, le cas échéant, autorités de protection des données (telles que la CNIL en France ou l'autorité mexicaine compétente), lorsque la loi l'exige ou que nous y sommes autorisés.
Groupe JOA et entités affiliées : lorsque cela est justifié pour des raisons organisationnelles, de consolidation de rapports, de gestion des risques ou de cohérence des services au sein du groupe, dans le respect des règles de protection des données applicables.
Partenaires marketing et réseaux publicitaires : uniquement avec votre consentement pour l'utilisation de cookies marketing ou le partage de données à des fins de ciblage publicitaire et de mesure de performance de nos campagnes.
Autres tiers avec votre accord : si vous nous demandez ou nous autorisez explicitement à partager certaines données, par exemple dans le cadre de partenariats spécifiques ou de transferts de compte.

Lorsque des tiers agissent en notre nom en qualité de sous-traitants, nous leur imposons contractuellement des obligations strictes de confidentialité, de sécurité et de limitation de l'usage des données aux seules finalités convenues.

Transferts internationaux de données

En principe, vos données personnelles sont hébergées et traitées au sein de l'Union européenne / Espace économique européen (UE/EEE). Toutefois, certains de nos prestataires ou partenaires peuvent être situés dans des pays situés en dehors de l'UE/EEE, y compris potentiellement au Mexique ou dans d'autres juridictions ne bénéficiant pas d'une décision d'adéquation de la Commission européenne.

Dans ce cas, nous mettons en œuvre des garanties appropriées pour assurer un niveau de protection des données équivalent à celui du RGPD, notamment :

la conclusion de clauses contractuelles types (CCT) approuvées par la Commission européenne avec les destinataires concernés ;
le recours, lorsque disponible, à un cadre de transfert reconnu par la législation applicable (par exemple, l'EU-US Data Privacy Framework ou tout mécanisme successeur pertinent) ;
des mesures de sécurité complémentaires, telles que le chiffrement, la pseudonymisation et la limitation stricte des accès ;
une évaluation du niveau de protection offert dans le pays de destination, y compris au regard des exigences de la LFPDPPP pour les transferts de données concernant des personnes situées au Mexique.

Vous pouvez obtenir des informations supplémentaires sur ces garanties (et, le cas échéant, une copie des CCT) en contactant notre DPO à l'adresse indiquée dans la section " Qui nous sommes ".

Durées de conservation des données

Nous conservons vos données personnelles pendant une durée n'excédant pas celle nécessaire aux finalités pour lesquelles elles ont été collectées, augmentée des délais de prescription légale ou réglementaire applicables.

Données de compte et d'identité : conservées pendant la durée de la relation contractuelle. Après clôture du compte, certaines données d'identité et de contact sont conservées jusqu'à 5 ans pour des raisons de preuve, de sécurité et de respect des obligations légales.
Données KYC/AML et financières : conservées en principe entre 5 et 10 ans à compter de la fin de la relation ou de la dernière opération, conformément aux obligations de lutte contre le blanchiment, aux règles comptables et fiscales applicables.
Données de jeu et comportementales : conservées pendant la durée de votre relation avec nous et, au-delà, pendant une période pouvant aller jusqu'à 5 ans pour la gestion des litiges, la prévention de la fraude et le respect de nos obligations réglementaires, puis anonymisées ou supprimées.
Logs techniques et de sécurité : conservés généralement entre 6 et 24 mois, selon la nature du journal, afin d'assurer la sécurité du site, de détecter les incidents et de répondre à d'éventuelles investigations.
Données de prospection commerciale : conservées jusqu'à 3 ans à compter de votre dernier contact ou de la fin de la relation contractuelle, sauf retrait de votre consentement ou opposition de votre part.
Cookies : les cookies strictement nécessaires sont conservés pour la durée de la session. Les cookies de mesure d'audience et de publicité, soumis à consentement, sont conservés pour une durée maximale de 13 mois, conformément aux recommandations de la CNIL, et les informations associées au consentement sont conservées jusqu'à 25 mois.

À l'issue des durées de conservation applicables, vos données sont soit supprimées, soit anonymisées de manière irréversible pour être utilisées à des fins statistiques ou d'analyse.

Vos droits

Conformément au RGPD, à la loi Informatique et Libertés et, pour les utilisateurs situés au Mexique, à la LFPDPPP, vous disposez de nombreux droits sur vos données personnelles.

Droits au titre du droit européen (RGPD) et français

Droit d'accès : obtenir la confirmation que nous traitons ou non vos données et, le cas échéant, en recevoir une copie ainsi que des informations sur les modalités du traitement.
Droit de rectification : demander la correction des données inexactes ou incomplètes vous concernant.
Droit à l'effacement : obtenir la suppression de vos données dans certains cas (par exemple lorsque les données ne sont plus nécessaires aux finalités poursuivies ou lorsque vous retirez votre consentement), sous réserve de nos obligations légales de conservation.
Droit à la limitation du traitement : demander la suspension temporaire de l'utilisation de vos données, par exemple le temps de vérifier leur exactitude ou de traiter une contestation.
Droit d'opposition : vous opposer à tout moment au traitement de vos données fondé sur nos intérêts légitimes, pour des raisons tenant à votre situation particulière, ainsi qu'à l'utilisation de vos données à des fins de prospection commerciale.
Droit à la portabilité : recevoir certaines données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et/ou demander leur transmission à un autre responsable de traitement lorsque cela est techniquement possible.
Droit de retirer votre consentement : lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment, sans affecter la licéité du traitement antérieur.

Droits au titre du droit mexicain (LFPDPPP)

Pour les utilisateurs situés au Mexique, les droits prévus par la LFPDPPP incluent notamment les droits dits ARCO :

Acceso (Accès) : connaître quelles données nous détenons sur vous, comment nous les utilisons et les conditions de traitement.
Rectificación (Rectification) : demander la mise à jour ou la correction de données inexactes ou incomplètes.
Cancelación (Annulation) : demander, dans les conditions prévues par la loi, la suppression de vos données lorsqu'elles ne sont plus nécessaires à la finalité pour laquelle elles ont été collectées.
Oposición (Opposition) : vous opposer, pour un motif légitime, à l'utilisation de vos données dans des situations spécifiques.

Modalités d'exercice de vos droits

Point de contact : vous pouvez exercer vos droits en contactant notre DPO par e-mail à dpo@casino-hendaye.bet ou par courrier postal à S.A.S. HENDAKO - DPO, Boulevard de la Mer, 64700 Hendaye, France.
Informations à fournir : décrivez clairement la nature de votre demande, le ou les droits que vous souhaitez exercer et, si nécessaire, fournissez une copie d'un document d'identité pour vérifier votre identité lorsque la loi l'exige.
Délai de réponse : nous vous répondrons dans un délai maximal de 30 jours à compter de la réception de votre demande, délai pouvant être prolongé de deux mois en cas de complexité ou de nombre de demandes, conformément au RGPD et aux règles mexicaines applicables. Dans ce cas, vous serez informé de la prolongation.
Gratuité : l'exercice de vos droits est en principe gratuit. Des frais raisonnables pourront toutefois être facturés en cas de demandes manifestement infondées ou excessives (par exemple répétitives).

Cookies et technologies de suivi

Lorsque vous visitez casino-hendaye.bet, des cookies et technologies similaires peuvent être déposés sur votre terminal. Nous utilisons ces outils dans le respect de la réglementation française (CNIL) et européenne, ainsi que des exigences applicables pour les utilisateurs situés au Mexique.

Types de cookies utilisés

Cookies strictement nécessaires (session) : indispensables au fonctionnement du site et à la fourniture des services que vous demandez (authentification, maintien de la session, sécurisation de l'accès au compte). Ils ne peuvent pas être désactivés via notre gestionnaire de cookies.
Cookies fonctionnels (persistants) : permettent de mémoriser vos préférences (langue, paramètres d'affichage, choix en matière de jeu responsable) afin d'améliorer votre expérience utilisateur.
Cookies de mesure d'audience : utilisés pour analyser l'utilisation du site (pages les plus visitées, parcours de navigation, temps passé, taux d'erreur) et améliorer nos services. Ils peuvent être soumis à votre consentement, conformément aux recommandations de la CNIL.
Cookies publicitaires et de ciblage : utilisés, avec votre consentement, pour personnaliser les offres et publicités concernant casino-hendaye.bet ou, le cas échéant, certains partenaires, et mesurer l'efficacité des campagnes.
Cookies tiers : déposés par des partenaires (par exemple, prestataires d'analytique ou régies publicitaires) lorsque vous acceptez leurs cookies via notre bandeau ou panneau de gestion.

Gestion de vos préférences

Bandeau de consentement : lors de votre première visite sur casino-hendaye.bet, un bandeau de cookies vous informe des finalités de dépôt de cookies et vous permet d'accepter, de refuser ou de paramétrer vos choix par catégorie, à l'exception des cookies strictement nécessaires.
Panneau de gestion interne : vous pouvez à tout moment modifier vos choix en matière de cookies via le lien " Paramètres des cookies " ou équivalent disponible en pied de page du site.
Paramètres du navigateur : vous pouvez également configurer votre navigateur pour bloquer tout ou partie des cookies, ou pour être informé de leur dépôt. Le blocage de certains cookies peut toutefois dégrader votre expérience utilisateur.

Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la destruction, la perte, l'altération, la divulgation ou l'accès non autorisés, conformément aux bonnes pratiques de l'industrie et aux exigences réglementaires applicables en France, dans l'UE et, le cas échéant, au Mexique.

Chiffrement des communications : les échanges entre votre navigateur et casino-hendaye.bet sont protégés par des protocoles de chiffrement TLS 1.2 ou supérieur (HTTPS), afin de réduire les risques d'interception.
Protection des données au repos : lorsque cela est approprié, les données sensibles sont chiffrées ou pseudonymisées. Les systèmes de stockage sont protégés par des contrôles d'accès stricts et une journalisation des accès.
Contrôles d'accès et authentification : accès aux données limité aux seules personnes ayant besoin d'y accéder pour leurs fonctions, sur la base du principe du moindre privilège. Des mécanismes d'authentification renforcée peuvent être utilisés (par exemple, mots de passe robustes, double authentification) pour les accès administrateurs.
Surveillance et audits : mise en place de journaux d'événements de sécurité, de procédures de détection d'incidents, et réalisation d'analyses régulières de vulnérabilités. Lorsque cela est pertinent, nous nous efforçons d'aligner nos pratiques sur les référentiels de sécurité reconnus (tels qu'ISO/IEC 27001 ou SOC 2), sans préjuger d'une certification formelle.
Formation des équipes : sensibilisation régulière de notre personnel aux enjeux de confidentialité, de sécurité de l'information et de lutte contre la fraude, avec des procédures internes encadrant l'utilisation des données personnelles.
Gestion des incidents : en cas de violation de données personnelles, nous appliquons une procédure de réponse aux incidents incluant l'identification, la correction et la documentation de l'événement. Lorsque la loi l'exige, nous notifions la violation à l'autorité de contrôle compétente et, si nécessaire, aux personnes concernées.

Réclamations et contacts

Si vous avez des questions, préoccupations ou réclamations relatives à la manière dont casino-hendaye.bet traite vos données personnelles, plusieurs canaux sont à votre disposition.

Nous contacter en premier ressort

Par e-mail : dpo@casino-hendaye.bet
Par courrier : S.A.S. HENDAKO - DPO, Boulevard de la Mer, 64700 Hendaye, France
Par téléphone : +33 5 59 48 05 50 (standard du Casino Sokoburu d'Hendaye, avec orientation vers le service approprié)

Nous vous recommandons de nous contacter en premier lieu afin que nous puissions tenter de résoudre votre demande de manière amiable. Nous nous efforcerons de répondre à toute réclamation dans un délai de 30 jours à compter de sa réception.

Escalade auprès des autorités de contrôle

En France / UE : si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) ou de l'autorité de contrôle de votre pays de résidence au sein de l'UE.
CNIL - 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France - www.cnil.fr
Au Mexique : les utilisateurs mexicains peuvent s'adresser à l'autorité de protection des données compétente, l'Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), via son site web ou les canaux de contact officiels :
INAI - www.inai.org.mx

Aide aux joueurs et auto-exclusion

Pour des questions liées spécifiquement au jeu responsable (et non à la protection des données), vous pouvez également consulter :

joueurs-info-service.fr pour une aide, des conseils et un accompagnement en matière de jeu excessif.
le dispositif d'interdiction de jeux de l'ANJ pour mettre en place une interdiction volontaire de jeux sur le territoire français.

Mises à jour de cette politique

La présente Politique de confidentialité peut faire l'objet de mises à jour afin de refléter les évolutions de nos traitements de données, de nos services, de la réglementation ou des recommandations des autorités de contrôle.

Notification des changements : en cas de modification substantielle (par exemple, nouvelles finalités de traitement, nouveaux types de données collectées, changements significatifs des destinataires ou des durées de conservation), nous vous informerons par des moyens visibles tels que l'envoi d'un e-mail, l'affichage d'un bandeau sur le site casino-hendaye.bet ou une notification dans votre espace compte.
Délai de préavis : lorsque les changements sont susceptibles d'affecter de manière significative vos droits ou la façon dont vos données sont utilisées, nous vous informerons, dans la mesure du possible, au moins 30 jours avant l'entrée en vigueur des nouvelles dispositions.
Vos choix : si vous n'acceptez pas les modifications, vous pourrez, selon le cas, choisir de fermer votre compte joueur, de retirer votre consentement pour certains traitements (par exemple le marketing) ou de limiter l'utilisation du site.
Historique des versions : nous conservons un historique des principales versions de cette Politique. Vous pouvez en demander communication en contactant notre DPO.

Dernière mise à jour : novembre 2025.